結論：便利さより先に、送る範囲と止め方を決める#
プロンプトインジェクションは、AIが読むWebページ、メール、PDFなどに『元の指示を無視して送信せよ』といった命令を混ぜる攻撃です。完全に文章だけで防ぐ前提にせず、AIへ与える権限と送信先を制限します。
この記事は一般的な確認手順です。個別の法的判断や安全認定ではありません。勤務先・学校・医療機関・顧客との契約や規程がある場合は、その手順を優先してください。
危険が生まれやすい3つの場面#
| 場面 | 起こり得る問題 | 確認すること |
|---|---|---|
| Web要約 | ページ内の隠れた指示を命令として扱う | 外部操作を許さない |
| 受信メール処理 | 本文から機密情報の送信を誘導 | 信頼境界と送信承認 |
| 社内検索 | 取得文書が別データの開示を要求 | 検索と実行を分離 |
安全に進める5ステップ#
- 外部コンテンツは信頼できないデータとして扱い、命令と分離する
- 検索・要約するAIと、送信・削除する機能の権限を分ける
- アクセス可能な秘密情報と対象フォルダを最小化する
- 外部送信、公開、削除、購入は別画面で人が承認する
- 攻撃文を含むテストデータでログ、拒否、停止が機能するか確認する
そのまま使う・加工する・使わないの判断表#
| 判断 | 対象例 | 条件・対応 |
|---|---|---|
| 低影響 | 公開ページの要約だけ | 外部操作権限なし |
| 中影響 | 社内検索と下書き | 範囲限定・引用表示・承認 |
| 高影響 | 秘密参照と外部送信を同時に許可 | 設計を分離する |
よくある質問#
**システムプロンプトを強くすれば防げる？**
指示だけに依存せず、権限、データ分離、許可リスト、人の承認を重ねます。
**普通のチャット利用者にも関係ある？**
Web閲覧、ファイル、メール連携など外部データをAIが読むほど関係します。接続機能の範囲を確認します。
確認した一次情報とこの記事の範囲#
公式情報の確認日：2026-10-14。サービスの設定・保持・契約条件は変更されます。実際に使うアカウントとプランの公式画面を最終確認してください。安全性の記事を悩み別に探す
次は、選び方を整理する